Adobe After Effects越界写入漏洞（CNVD-2023-13729）

Adobe After Effects越界写入漏洞（CNVD-2023-13729）

Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。

一、漏洞分析

 公开日期：2023-03-02

 漏洞编号：CNVD-2023-13729/CVE-2023-22238

 危害等级：高危

 漏洞描述：Adobe After Effects存在越界写入漏洞，攻击者可利用该漏洞在当前用户上下文中执行任意代码。

二、漏洞影响产品

Adobe Adobe After Effects <=22.6.3

Adobe Adobe After Effects <=23.1

三、漏洞处置建议

用户可参考如下厂商提供的安全补丁以修复该漏洞：

https://helpx.adobe.com/security/products/after_effects/apsb23-02.html/